AWS KMSにおいて、暗号化キーへのアクセスを制御するために、IAMポリシーとは別にキーごとに設定するポリシーを何というか。

KMSキーには、キー自体に「キーポリシー」を付与して誰が利用できるかを制御する必要がある。